BTCPay支持者在钱包漏洞后悬赏比特币

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

BTCPay Server 悬赏追回被盗比特币，最高奖励 3 BTC

BTCPay Server 的支持者宣布，若能追回近期漏洞攻击中被盗的全部比特币，他们将提供追回资金的 10% 作为奖励，上限为 3 BTC（目前价值约 19 万美元）。

BTCPay 在周一发布的一则帖子中表示，该悬赏面向任何掌握有助于追回资金信息的人，包括攻击者本人。

“我们会反思自身错误，但仅凭悔恨无法帮助受影响的用户，也无法保障项目安全，”该公司写道，“没有时间可以浪费。我们必须学习、改进并迅速行动。”

BTCPay 上周五首次向用户发出攻击警告，敦促他们安装新版本 2.4.2，或关闭服务器。当时，该项目尚未确认任何盗窃事件，也未解释漏洞的具体原理。

据 BTCPay 称，该漏洞允许攻击者获取 LND 管理员权限令牌（一种可对闪电网络节点进行广泛控制的凭证），并利用其访问关联的钱包。闪电网络是基于比特币区块链构建的第二层支付网络，可实现更快、更便宜的交易。闪电网络节点通过用户之间的通道路由支付。

BTCPay 尚未披露被盗比特币的具体数量、受影响用户人数，以及是否已追回部分资金。

如果有多个线索帮助追回资金，赏金将根据受害者情况进行分配。该项目表示，将考虑每位受害者的损失、追回金额以及每条线索的有效性。

BTCPay Server 基金会还将向安全研究员 Craig Raw 和 Bitcoin Red Team 基金分别捐赠 0.21 BTC，以表彰他们负责任地披露了该漏洞。

“这些贡献虽然不大，但作为开源项目，这是我们力所能及的，也是对所有从事关键安全工作的研究人员的一种感谢，他们的工作惠及整个生态系统，”BTCPay 写道。

该公司表示，正在加强代码审查，并将安全补丁的优先级置于新功能之上，因为人工智能使攻击者更容易发现比特币软件中的漏洞。

“在这种环境下，保护软件需要更好的工具、更彻底的审查、更快速的安全响应，以及对那些发现并负责任地报告漏洞的研究人员的支持，”BTCPay 写道。